关于网站安全的一些问题

        一、网站生成静态
        网站最好最后生成静态的,也就是Html形式。因为像Asp等动态形式安全性是不高的,静态形式在安全方面会更强一些,对方就很难对网站形成攻击。就引擎友好来说,Html也是更好的,收录也会比动态容易多。除了必要的交互程序之外,其他的做成静态的也会进一步减轻服务器压力,更好的处理数据。而且一旦出了什么问题,想修改也是相当容易的,动态的就比较麻烦。你可以去网上查询一些这方面的信息工具。
        二、挑选信誉好的服务商
        服务商的安全性问题,其实是最重要的。你个人水平再高,网站设计的在完美无缺,一旦服务器被入侵,你还能怎么样,服务器上所有的网站都会被入侵修改。像前段时间的爆发的事件,就是一个很好的证明,机房的安全性绝对很重要的。
        三、定期检查程序
        去网上找一些检测工具软件,定期对网站程序进行检测,看看是否有哪些漏洞存在。再就是不要用非常流行的程序来进行做站,因为越是流行的,研究的人越多。就像微软一样,漏洞天天爆出很多,其实也很无奈。如果水平比较高的话,可以用一些开源的,然后自己动手修改下,对方就无可奈何。除非认真长期研究你的程序,不然大多都会放弃走人的。
        四、修改源代码程序
        不管你从哪里找来的程序,用的网上免费的或者是花钱买的,得到之后,一定要修改一下一些比较明显的部分。要求你最好对程序有一定的了解,有一定的基础知识,比如说文件名之类的。因为对手在进行攻击之前,必须要先判断清楚的你的网站程序是哪种类型,然后针对性的发起攻击。你的任务就是尽可能的给对方制造麻烦,这样被黑机会就大大减小。同时也可以避免一些网上常见的扫描。对于提供程序的官方网站,要经常登录,发现有新的漏洞补丁,就赶紧打上。